Category: 动态

根据SecurityWeek的报道，美国、澳大利亚、印度和英国的政府机构正在受到中国高级持续威胁操作Volt Typhoon的新一轮攻击，该攻击利用了两项针对已停止支持的Cisco小型企业RV320/325 VPN路由器的关键漏洞，这两个漏洞被跟踪为CVE-2019-1652和CVE-2019-1653。…更多内容美国及其他国家可能受到新的 Volt Typhoon 攻击

根据《黑客新闻》的报道，网络安全和基础设施安全局（CISA）已标记出正在利用已修补的关键特权升级漏洞（CVE-2023-29357）对Microsoft SharePoint进行的持续攻击，并已将该问题添加到其已知利用漏洞目录中。…更多内容CISA：

CyberScoop 报道，Forescout 发现俄罗斯国家支持的威胁行动 Sandworm 并未参与去年针对丹麦关键基础设施的两次独立黑客攻击，而这两起攻击事件曾被该国的 SektorCERT 列为该黑客组织所为。…更多内容报告：

数据经纪是一个价值 1560 亿美元的行业，它通过买卖你的数据来获利。在这里了解数据经纪商如何获取你的数据，以及如何防止这种情况发生。…更多内容数据经纪人：谁在出售你的数据？

该勒索软件团伙似乎在回应联邦调查局（FBI）周二宣布的干扰行动。…更多内容ALPHV/BlackCat 在声称“从FBI手中夺回”该网站后

研究突显出组织几乎没有时间去修补高风险漏洞。…更多内容1/4

根据《黑客新闻》的报道，Storm-0539威胁行动发起了更高级的电子邮件和短信钓鱼攻击，以在假日购物季对零售行业的组织实施礼品卡欺诈和盗窃。…更多内容APT推行假期礼品卡诈骗

BleepingComputer 报道称，最新版本的 Rhadamanthys 信息窃取恶意软件已取得显著改进，该恶意软件在 2022 年 8 月首次被发现时，主要针对电子邮件、在线银行和 FTP 凭据。…更多内容恶意软件‘Rhadamanthys

美国主要数据库管理公司 MongoDB 的一些企业系统遭到威胁者的入侵，他们能够获取客户元数据和联系方式，Hackread 报道。…更多内容MongoDB

根据《黑客新闻》的报道，新的 ExelaStealer 信息窃取恶意软件的攻击已针对 Windows 系统，试图窃取各种数据，包括密码、信用卡、键击、Cookies、Discord 令牌、剪贴板内容和屏幕截图。…更多内容Windows